Megaport DDoS Protectionのご紹介：Megaport Internetに組み込まれた ネットワークレジリエンス

Megaportネットワークに組み込まれたこの保護機能は、プライベートな環境で プロフェッショナル品質のレジリエンスを提供し、Megaport Portalから 60秒未満で簡単に追加できます。

Megaportは、接続性を進化させています。Megaport DDoS Protectionの提供開始により、悪意のあるトラフィックがプラットフォームに到達する前にフィルタリングし、ミッションクリティカルなMegaport Internet接続を保護します。Megaportネットワークに組み込まれたこの保護機能は、プライベートな環境でプロフェッショナル品質のレジリエンスを提供し、Megaport Portalから60秒未満で簡単に追加できます。

分散型サービス拒否（DDoS）攻撃は、大量のトラフィックでインフラを過負荷状態にし、正当なユーザーがアプリケーションにアクセスできないようにすることを目的としています。クラウド環境の分散化が進むにつれて、こうした攻撃の影響も大きくなっています。ネットワーク経路が輻輳したり利用できなくなったりすると、可用性、パフォーマンス、カスタマーエクスペリエンスが直接影響を受けます。

従来のDDoS対策は、現代のネットワークの構築方法に必ずしも適していません。上位のネットワークプロバイダーに依存する対策では、アプリケーションの可用性よりも通信事業者のネットワークの安定性が優先される場合があります。また、外部の攻撃緩和サービスに依存する対策では、安定性が最も重要なときに、追加のルーティング、レイテンシ、運用負荷が発生する可能性があります。

Megaport DDoS Protectionは、攻撃緩和機能をプラットフォーム自体に統合することで、より直接的なアプローチを採用しています。

DDoS対策を進化させる必要がある理由

クラウドの導入により、アプリケーションのデプロイ方法や、ユーザー、サービス、環境間でのトラフィックの流れが変化しました。組織は現在、複数のクラウド、リージョン、分散アーキテクチャにまたがって運用しており、一貫した接続性が不可欠になっています。

同時に、リスクの状況も変化しています。トラフィックのパターンは予測しにくくなり、攻撃の規模は拡大し続け、ダウンタイムがビジネスに与える影響はより即時的になっています。短時間の中断であっても、収益、ユーザーの信頼、サービスレベルの約束に影響する可能性があります。

しかし、DDoS対策のモデルの多くは、こうした変化に追いついていません。

一般的なISPは、まず自社のネットワークを保護するように設計されています。攻撃が発生すると、トラフィックをすべて破棄したり、nullルーティングで遮断したりする場合があります。これは通信事業者を保護しますが、お客様のサービスもオフラインになる可能性があります。

外部の攻撃緩和プロバイダーは別のアプローチを取りますが、独自のトレードオフがあります。トラフィックは、パブリックインターネットを経由して外部のスクラビングセンターにリダイレクトされます。このセキュリティのための迂回は、パフォーマンスが最も重要なときにレイテンシを増やし、リスクにさらされる機会を高め、ルーティングを複雑にします。

また、多くのプロバイダーは攻撃のトラフィック量に基づいて料金を設定しています。その結果、インシデントの最中にコストが増える「攻撃税」のような状況が生まれ、支出の予測が難しくなります。

現代の分散環境を運用する組織にとって、これは、利用可能な保護と実際に導入しやすい保護との間にギャップを生み出します。

Megaport DDoS Protectionが提供するもの

Megaport DDoS Protectionは、悪意のあるトラフィックがインフラに到達する前に識別してフィルタリングすることで、Layer 3およびLayer 4の攻撃緩和を提供します。

Megaportファブリック内に組み込まれた攻撃緩和

保護機能は、Megaportファブリック内で直接提供されます。

攻撃が特定のIPアドレスを標的にした場合、そのIPアドレスに対するトラフィックだけがMegaportネットワーク内で攻撃緩和の対象になります。それ以外のトラフィックは、中断することなく通常どおり流れ続けます。

これにより、接続全体をオフラインにするという一律の対応を取ることなく、攻撃中も可用性を維持できます。

迅速なデプロイと有効化

DDoS Protectionは、既存のMegaport Internet接続に60秒未満で簡単に追加でき、その後ほぼ即座に、よりインテリジェントな保護を有効にできます。

設定時には、正当なトラフィックの急増と攻撃パターンを区別できるように事前設定された保護プロファイルを選択します。ルールを手動で調整したり、専門的な設定を行ったりする必要はありません。

プロビジョニングはMegaport Portalで行うため、チームはネットワーク設定の一環として、保護機能を迅速に有効化できます。

容量に基づく予測可能な料金

このサービスは、アカウント単位の追加オプションです。アカウント内の対象となるすべてのMegaport Internet接続をカバーし、各接続はそれぞれの速度に基づいて課金されます。これにより、明確で一貫した料金モデルを実現します。

利用開始にあたって高い最低利用条件はなく、攻撃の規模によってコストが増えることもありません。DDoS対策に伴いがちな予測の難しさを解消し、組織が安心して計画を立てられるようにします。

仕組み

Megaport DDoS Protectionは、MonitoringとProtectingの2つのモードで動作します。

すべての接続は、デフォルトでMonitoringモードから開始します。このモードでは、攻撃緩和を適用せずにトラフィックの動作を観察できます。可視性と制御を確保しながら、お客様の環境でサービスがどのように動作するかを確認できます。

Protectingモードでは、自律的な攻撃緩和を適用します。悪意のあるトラフィックは、インフラに到達する前にホスト単位でリダイレクトされ、正当なトラフィックは引き続きインフラへ流れます。

攻撃緩和の対象は限定されているため、影響を受けたIPアドレスのトラフィックだけがスクラビングされます。それ以外のネットワークトラフィックは、影響を受けることなく通常の経路を流れ続けます。

設定はMegaport Portalで行います。Portを選択し、保護プロファイルを選び、希望するモードを設定するまで、すべてセルフサービスのワークフローで完了できます。

稼働時間が重要な環境のために設計

Megaport DDoS Protectionは、ネットワークのパフォーマンスと可用性が業務に不可欠な組織のために設計されています。

これには、高いレジリエンスとコンプライアンス要件への対応が求められる金融サービスや規制対象の業界が含まれます。また、レイテンシと稼働時間がユーザーエクスペリエンスに直接影響するSaaSプラットフォームやデジタルサービスにも適しています。

小売、チケット販売、ストリーミング事業者は、需要の増加によって中断のリスクが高まる、大量のトラフィックを伴うイベントへの対応に利用できます。クラウドチームやネットワークチームは、一貫した接続性が不可欠な分散環境全体に適用できます。

これらのユースケースに共通する要件は、パフォーマンスを維持しながら、ビジネスに不可欠なアプリケーションを支える接続を保護することです。

詳細はこちら

Megaport DDoS Protectionの仕組みと、Megaport Internet環境への組み込み方をご覧ください。

Megaport DDoS Protectionのページを見る。